CVE-2019-25529 in Placeto CMS
الملخص
بحسب VulDB • 13/06/2026
يحتوي Placeto CMS Alpha rv.4 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر المعلمة 'page'. يمكن للمهاجمين إرسال طلبات GET إلى نقطة النهاية admin/edit.php بقيم 'page' خبيثة باستخدام تقنيات الحقن الأعمى القائمة على المنطق (boolean-based blind)، أو الحقن الأعمى القائم على الوقت (time-based blind)، أو تقنيات UNION (union-based) لاستخراج معلومات حساسة من قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.